vlan-vxlan映射描述

为了在交换机上实现VLAN 间通信，需要为每个VLANIF 接口配置一个IP 地址，以实现VLAN 间路由。如果VLAN 很多，将占用许多IP 地址资源。VLAN 聚合

（VLANaggregation）可以解决多个VLAN 占用多个IP 地址的问题。VLAN 聚合是将多个VLAN 集中在一起，形成一个Super-VLAN。组成Super-VLAN 的VLAN 被称作Sub-VLAN。 可以创建一个VLANIF 接口，使其对应一个Super-VLAN，只在该接口上配置IP 地址，不必为每个Sub-VLAN 分配IP 地址，所有Sub-VLAN 共用IP 网段，从而解决IP 地址使用效率的问题。 【**配置VLAN聚合**】 1 建立配置任务 2 配置Sub-VLAN 3 创建Super-VLAN

4 配置VLANIF 接口的IP 地址

5 （可选）配置Super-VLAN 的Proxy ARP 6 检查配置结果

【1 建立配置任务】

应用环境：VLAN 聚合（VLAN aggreg

VLAN工作原理(VLAN通信原理)详解

1、vlan基本通信原理为了提高处理效率，交换机内部的数据帧一律都带有VLAN Tag，以统一方式处理。当一个数据帧进入交换机接口时，如果没有带VLAN Tag，且该接口上配置了PVID （Port Default VLAN ID），那么，该数据帧就会被标记上接口的PVID。如果数据帧已经带有VLAN Tag，那么，即使接口已经配置了PVID，交换机不会再给数据帧标记VLAN Tag。由于接口类型不同，交换机对数据帧的处理过程也不同。下面根据不同的接口类型分别介

绍。

各类型接口对数据帧的处理方式接口类型对接收不带Tag 的报文处理对接收带Tag的报文处理发送帧处理过程Access接口接收该报文，并打上缺省的VLAN ID。当VLAN ID与缺省VLAN ID 相同时，接收该报文；当VLAN ID与缺省VLAN ID不同时，丢弃该报文。先剥离帧的PVID Tag，然后再发送。Trunk接口打上缺省的VLAN ID，当缺省VLAN ID在允许通过的VLAN ID列表里时，接收该报文；当缺省VLAN ID不在允许通过的VLAN ID列表里时，丢弃该报文。当VLAN ID在接口允许通过的VLAN ID列表里时，接

交换机VLAN划分实验

一、 实验目的

1、 了解VLAN原理；

2、 熟练掌握二层交换机VLAN的划分方法； 3、 了解如何验证VLAN的划分。

二、 应用环境

学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。

三、 实验设备

1、 DCS-3926S交换机1台 2、 PC机2台

3、 Console线1根 4、 直通网线2根

四、 实验拓扑

使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

五、 实验要求

在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。

VLAN 端口成员 100 1~8 200 9~16 使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互

交换机VLAN划分实验

一、 实验目的

1、 了解VLAN原理；

2、 熟练掌握二层交换机VLAN的划分方法； 3、 了解如何验证VLAN的划分。

二、 应用环境

学校实验楼中有两个实验室位于同一楼层，一个是计算机软件实验室，一个是多媒体实验室，两个实验室的信息端口都连接在一台交换机上。学校已经为实验楼分配了固定的IP地址段，为了保证两个实验室的相对独立，就需要划分对应的VLAN，使交换机某些端口属于软件实验室，某些端口属于多媒体实验室，这样就能保证它们之间的数据互不干扰，也不影响各自的通信效率。

三、 实验设备

1、 DCS-3926S交换机1台 2、 PC机2台

3、 Console线1根 4、 直通网线2根

四、 实验拓扑

使用一台交换机和两台PC机，还将其中PC1作为控制台终端，使用Console口配置方式；使用两根网线分别将PC1和PC2连接到交换机的RJ-45接口上。

五、 实验要求

在交换机上划分两个基于端口的VLAN：VLAN100，VLAN200。

VLAN 端口成员 100 1~8 200 9~16 使得VLAN100的成员能够互相访问，VLAN200的成员能够互相访问；VLAN100和VLAN200成员之间不能互

1 I/O空间-----I/O端口和I/O内存

首先上图，如下：外设中的寄存器被称为I/O端口，外设中的内存被称为I/O内存。二者合起来统称为I/O空间。

设备驱动程序要直接访问外设或其接口卡上的物理电路，这部分通常都是以寄存器的形式出现。外设寄存器称为I/O端口，通常包括：控制寄存器、状态寄存器和数据寄存器三大类。根据访问外设寄存器的不同方式，可以把 CPU分成两大类。

一类CPU（如M68K，Power PC，ARM，Unicore等）把这些寄存器看作内存的一部分，寄存器参与内存统一编址，访问寄存器就通过访问一般的内存指令进行，所以，这种CPU没有专门用于设备I/O的指令（可以以此判定体系为哪种）。这就是所谓的“I/O内存”方式。 另一类CPU（如X86）将外设的寄存器看成一个独立的地址空间，所以访问内存的指令不能用来访问这些寄存 器，而要为对外设寄存器的读／写设置专用指令，如IN和OUT指令。这就是所谓的” I/O端口”方式 。但是，用于I/O指令的“地址空间”相对来说是很小的。事实上，现在x86的I/O地址空间已经非常拥挤。

但是，随着计算机技术的发 展，单纯的”I/O端口\方式无法满足实际需要了，因为这种

1 I/O空间-----I/O端口和I/O内存

首先上图，如下：外设中的寄存器被称为I/O端口，外设中的内存被称为I/O内存。二者合起来统称为I/O空间。

设备驱动程序要直接访问外设或其接口卡上的物理电路，这部分通常都是以寄存器的形式出现。外设寄存器称为I/O端口，通常包括：控制寄存器、状态寄存器和数据寄存器三大类。根据访问外设寄存器的不同方式，可以把 CPU分成两大类。

一类CPU（如M68K，Power PC，ARM，Unicore等）把这些寄存器看作内存的一部分，寄存器参与内存统一编址，访问寄存器就通过访问一般的内存指令进行，所以，这种CPU没有专门用于设备I/O的指令（可以以此判定体系为哪种）。这就是所谓的“I/O内存”方式。 另一类CPU（如X86）将外设的寄存器看成一个独立的地址空间，所以访问内存的指令不能用来访问这些寄存 器，而要为对外设寄存器的读／写设置专用指令，如IN和OUT指令。这就是所谓的” I/O端口”方式 。但是，用于I/O指令的“地址空间”相对来说是很小的。事实上，现在x86的I/O地址空间已经非常拥挤。

但是，随着计算机技术的发 展，单纯的”I/O端口\方式无法满足实际需要了，因为这种

1.建议每个vlan之间逻辑上不同的子网 2.vlan类型:

基于接口的(static)

基于mac的(dynamic)

VMPS 4000/5000 以上系列 client指向vmps的SVI Eg:#vmps server 4.4.4.4

Int range f0/1 -6 ,f0/8 f0/0-f0/6 f0/8 Mac-add-table aging-time 300 (vlan 2)

vlan的个数: 0---4095 2-1001 1006-4094 1002-1005 一般 扩展 老的协议保留 Trunk:

一条物理结束传输多个vlan信息 Trunk

1.封装

802.1q----插入数据帧最多4096个vlan ISL CISCO私有,最多1024个vlan 2.模式

DTP 动态Trunk 协议

将端口指定为Trunk的步骤 1、指定封装类型

2、将类型改为Trunk

查看Trunk 的命令

Auto-Desirable ，Desirable-Desirable，Desirable-Trunk，Auto-Trunk 形成Trunk

默认交换机所有端口都是Dyn

第二节 分式线性映射一、分式线性映射的概念 二、几种简单的分式线性映射 三、分式线性映射的性质 四、小结与思考

一、分式线性映射的概念az b w (ad bc 0, a , b, c , d均为常数.) cz d称为分式线性映射.小知识

说明:

1) ad bc 0的限制，保证了映射的 保角性.

dw ad bc 否则, 由于 2 0, 有w 常数. dz (cz d )那末整个z平面映射成 w平面上的一点.2

az b dw b ( 3) w z ( d )( a ) bc 0 cz d cw a 则, 逆映射仍为分式线性的 , az b 故又称w 为双线性映射. ~~~~~~~~~~ cz d分式线性映射(1)总可以分解成下述三种特殊 映射的复合：

1 ( i ) w z b ( ii ) w az(a 0) ( iii )w z称为： 平移 整线性 反演3

( A, B复常数) az b a b 当c 0时，w w z Az B cz d d d d ad a( z ) b a b

进入系统视图 system-view

第1章 VLAN配置命令 1.1 1.1 VLAN配置命令

1.1.1 description text 【命令】 description text undo description 【视图】

VLAN视图、VLAN接口视图 【参数】

text：描述VLAN或VLAN接口的字符串，可以包含特殊字符及空格，区分大小写。

l l VLAN的描述字符串：长度范围为1～32个字符。 ? l VLAN接口的描述字符串：长度范围为1～80个字符。 【描述】

description命令用来设置当前VLAN或VLAN接口的描述字符串。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。

缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，例如“VLAN 0001”；VLAN接口的描述字符串为该VLAN接口的接口名，例如

“Vlan-interface1 Interface”。

相关配置可参考命令display vlan，display interface Vlan-interface。 【举例】

# 为VL

VLAN+VTP和VLAN间路由

FACULTY OF SOFTWARE

VLAN、VTP和VLAN间路由VLAN、VTP and Inter-VLAN Routing

熊金波

jbxiong@http://www.77cn.com.cn福建师范大学软件学院福建师范大学软件学院1

VLAN+VTP和VLAN间路由

教学目标( Objectives )

6.1 Virtual LAN 6.2 VLAN Trunk Protocol 6.3 Inter-VLAN Routing

福建师范大学软件学院

VLAN+VTP和VLAN间路由

6.1 Virtual LAN

6.1.1 VLAN概述 (VLAN Overview) 6.1.2 VLAN特点 (VLAN Characteristic) 6.1.3 VLAN实现方法 (VLAN Realization Method) 6.1.4 VLAN成员模式 (VLAN Membership Modes)

福建师范大学软件学院

VLAN+VTP和VLAN间路由

作业3(1) 什么是防火墙的DMZ区，DMZ区有什 么功能？其主要应用是什么？G0/0 61.154.12.61/24 G0/1 172.31.18.254/24 DMZ 1